欢迎光临
我们一直在努力

038-wx小程序小黄鱼

案例名:小黄鱼

找数据包+找加密参数

数据包如下:

sign为主要逆向参数:

找加密位置+逻辑复现

这里跟栈很难跟,我们通过搜索关键字来找:

找到之后发现函数里全是对数字(数组)进行操作,那应该就是加密位置,我们将函数全扣下来然后缺啥补啥:

发现根本不报错(此时形式改了一下没填参数),下面调用一下看看:

参数不知道的就先写死结果发现出值了,下面需要找一下参数怎么来的,我通过多次触发断点的方式发现第一个和第三个就是写死即可,最后一个就是py中的data,我们用第一页的data即可(首页进来抓包复制),封装:

py调用

result:

小结

本文比较简单,全扣即可,参数也基本是死的,但是第二天需要重新拿令牌,如有问题请及时提出,加油加油

赞(0)
未经允许不得转载:171主机测评 » 038-wx小程序小黄鱼
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址